深圳市衛健委簡介

深圳市衛生健康委員會(以下簡稱:深圳市衛健委)，在十三五期間領導深圳市醫療行業的安全建設取得很大的進展，在衛生醫療單位 的網絡安全責任落實、等級保護制度推動、安全建設及應急等各方面都取得明顯的成果。

建設挑戰

1. 風險暴露面增加：隨著醫院業務的飛速發展，為了滿足更多患者的便捷就醫，醫院逐步開展了互聯網診療服務?！盎ヂ摼W + 醫療”在很多醫院的業務發展中被廣泛應用的同時，也必然會影響醫院傳統的內外網物理隔離的安全管理，因為其增加醫院業務系統的暴露面，帶來更多的安全風險。衛健委的信息系統又需要和醫院進行互聯互通，很容易被黑客以醫院為跳板進行攻擊。

2. 開放共享帶來新的安全風險：深圳市衛健委建設了全民健康信息平臺，通過有效整合和共享全員人口信息、電子健康檔案和電子病歷三大數據庫資源， 實現公共衛生、計劃生育、醫療服務、醫療保障、藥品管理、綜合管理等六大業務應用的承載。數據的整合會帶來更多的訪問入口，既增加了風險入侵的入口，同時開放共享的訪問模式還會帶來越權訪問的風險。

3. 下屬單位網絡安全監管難：國務院發布的《“十三五”國家信息化規劃》中要求“加強網絡安全態勢感知、監測預警和應急處置能力建設”，對于衛健委和醫院之間業務的日常信息交互，缺乏一套有效的網絡安全監督手段。然而深圳市衛健委無法及時發現下屬單位的安全風險，難以快速發現和定位醫院中突發的安全問題。

用戶需求

1. 快速和準確定位醫院中的網絡安全問題：深圳市衛健委迫切需要在委單位和醫院的網絡中，建立起能做到檢測、預警、防御、響應、處置的網絡安全體系。

2. 需建立通告預警和響應處置閉環能力：深圳市衛健委在日常的運維管理中缺乏對于醫院安全事件的通報預警能力和閉環的響應處置手段，急需建立對整網的安全管理能力；且需要簡化運維，實現工單流轉，及時做到對醫院的通告預警和響應策略的下發。

解決方案

1. 全網安全態勢感知

通過 SIP 對全網流量、攻擊、安全狀況進行統一采集分析，結合攻擊趨勢、有效攻擊、業務資產脆弱性，對全網安全態勢進行整體評價，以各個下屬醫院的視角分別進行呈現，并對每個下屬醫院的安全狀況評級，可有效的把握整體安全態勢。

2. 網站實時監測

通過深信服 MSS 安全運營服務實現網絡 7*24 小時不間斷監測，一旦出現問題第一時間內告知，在風險引起危害之前及時處置，避免被上級單位通報或者帶來相關的損失。

3. 通報預警與工單處置

結合網站安全監測、全網安全態勢感知、通報預警平臺進行網絡安全通報，并以工單的形式實時下發，通報方法結合郵件、短信等多種方式，可為衛健委和下屬醫院提供實時告警，提升安全響應速度。

方案價值

1. 構建整個衛生醫療網絡的安全管理運營中心

深圳市衛健委數據中心部署安全態勢感知全區域監管平臺，下屬醫院部署潛伏威脅探針，實現全網的安全可視、協同響應，并且通過可視化的風險分析報表，將安全狀態、資產情況、訪問關系、行為、脆弱性等進行直觀的呈現，幫助衛健委的安全管理人員快速實現對全網安全狀況的實時了解，并且及時給醫院做安全的相關預警通告，減少被上級單位通報的發生。

2. 構建整個衛生醫療網絡的協同防御和多級聯動的體系

深圳市衛健委通過部署安全感知平臺，可以和防火墻 AF、全網行為管理 AC、終端安全 EDR、MSS 安全運營服務等之間進行聯 動，通過一套完整的安全設備認證、數據交互協議，實現了設備之間的聯動響應，從而建立起縱深防護的能力，實現業務端到端的安全，形成協同防御。

3. 切實滿足衛健委和醫院之間業務交互的安全需求

針對醫療行業頻發的變種勒索病毒事件，安全運營中心具有足夠強的威脅發現能力和響應處置能力。通過線上、線下的安全服務，將安全運營體系有效承接落地，滿足衛健委和醫院整體安全體系建設中的“人機共治”的理念。